1.300 .be-domeinen hebben ‘dangling records’ en zijn dus vatbaar voor misbruik.
DNS Belgium heeft voor het eerst onderzocht hoeveel Belgische domeinnamen gevaarlijke dangling records bevatten. Uit die analyse blijkt dat minstens 1.300 van de meer dan 1,7 miljoen .be-domeinen misbruikt kunnen worden.
Wat zijn dangling records?
Dangling records zijn foutieve Domain Name System (DNS)-instellingen van verlaten domeinnamen die niet meer bestaan of onderhouden zijn door de eigenaar. Het domein is kwetsbaar, want het is niet meer actief beheerd en onderhouden. “Cybercriminelen misbruiken die domeinen door bezoekers naar valse websites te sturen of zelfs toegang te krijgen tot e-mails,” waarschuwt Kris Tuyteleers van DNS Belgium.
Hij gaat verder: “Het is alsof je een wegwijzer laat staan naar een bestemming die je niet meer beheert. Cybercriminelen kunnen dat adres ook zelf opeisen,” waarschuwt hij. “Zo’n fout vergroot het risico op phishing, malware en fraude.” Ook grote bedrijven lopen risico. Mastercard is een recent voorbeeld: een verkeerd gespeld subdomein leidde gebruikers naar een intussen onbestaande dienst. Op die manier was misbruik mogelijk.
DNS Belgium roept op tot actie
DNS Belgium voerde dit jaar voor het eerst een proactieve scan uit en waarschuwde 1.300 betrokken beheerders. IT-beheerders blijven echter zelf verantwoordelijk voor de instellingen, en daarom vraagt DNS Belgium nu ook publiek meer waakzaamheid van alle domeinnaamhouders en IT-specialisten.
“Door de stijgende cybercriminaliteit stijgt ook het risico dat deze fouten worden uitgebuit,” besluit Tuyteleers.